10 thủ thuật với PowerShell trong Windows Server 2008 – Phần 2

Chia sẻ: Bi Bo | Ngày: | Loại File: PDF | Số trang:3

Thêm vào BST

Báo xấu

96
lượt xem 11
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Thu thập thông tin của 10 lỗi gần nhất: Hàng ngày, có thể bạn sẽ phải duyệt từng file log trong hệ thống để tìm thông tin chi tiết những sự kiện lỗi phát sinh gần đây nhất trên 1 hoặc nhiều nhiều máy tính. Tuy nhiên, chúng ta hoàn toàn có thể đơn giản hóa quá trình này bằng cách sử dụng lệnh cmdlet Get-EventLog trong PowerShell. Tất cả những gì các bạn cần làm ở đây là xác định rõ tên của file log và thành phần tương ứng. Cấu trúc lệnh thông thường sẽ có dạng như...

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: 10 thủ thuật với PowerShell trong Windows Server 2008 – Phần 2

10 thủ thuật với PowerShell trong Windows Server 2008 – Phần 2 Thu thập thông tin của 10 lỗi gần nhất: Hàng ngày, có thể bạn sẽ phải duyệt từng file log trong hệ thống để tìm thông tin chi tiết những sự kiện lỗi phát sinh gần đây nhất trên 1 hoặc nhiều nhiều máy tính. Tuy nhiên, chúng ta hoàn toàn có thể đơn giản hóa quá trình này bằng cách sử dụng lệnh cmdlet Get-EventLog trong PowerShell. Tất cả những gì các bạn cần làm ở đây là xác định rõ tên của file log và thành phần tương ứng. Cấu trúc lệnh thông thường sẽ có dạng như sau: Trong ảnh chụp màn hình trên thì tên của file log là system, thành phần tham gia là Error. Và như vậy,PowerShell sẽ thu thập toàn bộ thông tin có liên quan tới 10 lỗi xảy ra gần đây nhất từ log của hệ thống. Lệnh này được thực hiện trên bất kỳ máy tính local nào, do vậy các bạn sẽ không cần phải chỉ định rõ tên máy tính. Lưu ý rằng nếu câu lệnh trên không hiển thị kết quả theo đúng yêu cầu, chúng ta có thể chỉnh sửa lại một chút thông tin theo cú pháp dưới đây: Chúng ta đơn giản hóa quá trình bằng cách chuyển thông tin output của câu lệnh trước đó thành ft, với alias làFormat-Table, và yêu cầu hiển thị các thuộc tính sau: Timewritten, Source, EventID, và Message. Đồng thời, chúng tôi thêm - wrap và -auto để kết quả “dễ nhìn” hơn. Cụ thể, -wrap kích hoạt chế độ wrap đối với thông tin dạng text, và -auto là tính năng tự động thay đổi kích thước. Và kết quả của chúng ta sẽ như sau:
Tiếp theo, chúng ta sẽ tạo 1 câu lệnh khác, và lần này yêu cầu đặt ra là sắp xếp thuộc tính theo trường Source, sau đó gộp chúng lại. Kết quả cuối cùng sẽ được gán thêm tùy chọn more để hiển thị theo từng kích thước màn hình riêng, người dùng sẽ không phải kéo chuột xuống dưới để xem tất cả: Bây giờ là thời điểm cần phải gộp các thành phần theo source. Nhóm thông tin đầu tiên đều có EventLog tương tự là source, còn nhóm thứ 2 là Microsoft- Windows-GroupPolicy. Các bạn cần để ý rằng -- More -- xuất hiện ở phía cuối màn hình, có nhiệm vụ thông báo với người sử dụng nhấn 1 phím bất kỳ để xem thêm thông tin. Tất cả các câu lệnh Get-EventLog đều được thực hiện trên máy tính local, còn nếu muốn thực hiện trên máy tính remote thì sao? Ví dụ, chúng ta muốn xem kết quả báo cáo về tình trạng lỗi 5 mới nhất xảy ra trên một số máy tính thuộc hệ thốngdomain controller tại chi nhánh ở Chicago. Các máy tính có tên lần lượt là chi-dc01 và chi-dc02, giả sử rằng người quản trị muốn sắp xếp kết quả theo Machine Name. Để thực hiện, chúng ta sẽ cho hiển thị những thuộc tính như sau: Timewritten, Source, EventID, và Message. Một lần nữa, các bạn nên sử dụng tham số -wrap, -auto, và more tại đây: Và đây là kết quả: 7. Reset quyền điều khiển trên thư mục: Trên thực tế, có khá nhiều trường hợp mức phân quyền NTFS của 1 thư mục không được thiết lập đúng cách. Và để khắc phục thì chúng ta chỉ cần reset lại quyền điều khiển tương ứng với cú pháp lệnh cmdlet Set-Acl (Set- ACL) trên PowerShell.
Cách thực hiện đơn giản nhất tại đây có lẽ là sử dụng Get-Acl để thu thập thông tin ACL từ 1 thư mục hoàn toàn bình thường, sau đó gán vào thư mục đang gặp vấn đề. Giả sử rằng chúng ta có những file chia sẻ có tên làsales trên máy tính CHI-FP01, và file đó có ACL khá ổn định. Nếu muốn copy dữ liệu ACL của sales sau đó lưu vào biến $acl thì các bạn hãy dùng câu lệnh sau: